漏洞详情

在Apache Shiro1.1.0以前的版本中，shiro进行权限验证前未对url做标准化处理，攻击者可以构造/，//，/./ ，/../等绕过权限验证

漏洞复现

这里用的是vulhub靶场环境，确保shiro正常运行

Apache Shiro 认证绕过漏洞（CVE-2010-3863）_重定向

Apache Shiro 认证绕过漏洞（CVE-2010-3863）_重定向_02

这里直接请求访问管理页面，会重定向页面

Apache Shiro 认证绕过漏洞（CVE-2010-3863）_Apache_03

构造恶意请求/./admin，即可绕过权限校验，访问到管理页面

Apache Shiro 认证绕过漏洞（CVE-2010-3863）_权限绕过_04

Apache Shiro 认证绕过漏洞（CVE-2010-3863）_Apache_05